时间：2022-09-13 14:30
球王会 - 球王会官方首页
不知道大家有没有过被盗号的履历，通常我们认为是因为自己密码太简朴，或者点了什么神秘的链接，但其实普通老黎民小我私家账户的价值很低，只有大佬级此外账户才有资格获得针对性的照顾。好比前阵子 Twitter 遭到攻击，奥巴马、比尔 盖茨、库克、马斯克等大佬的 Twitter 账户都被破解，黑客登录这些账户后公布了一个虚假项目，骗取了价值 18 万美金的比特币。
比尔 盖茨：“每小我私家都要求我回馈社会，现在时候到了。只要你向我的电子钱包转账，30分钟内我将以两倍的数额还给你，这个运动只限30分钟内到场！”这是大佬们账户的价值。普通老黎民的账户密码泄露通常是因为网站被攻击，成吨的账户信息被一次性曝光，然后经由多次转卖，最后沦落到只要几块钱就能买到百万个的田地。
实际上这种成吨账户泄露事件离我们一点都不远，如果你使用互联网的时间足够长，险些可以肯定你的密码已经被泄露。只是海内互联网公司很少曝光，也很少会出头致歉负担责任。现在，你可以用 https://haveibeenpwned.com/ 来检察自己的密码是否已经被泄露。Have I been pwned 直译是我被打败了吗？于 2013 年建立，到现在为止该网站从 460 多个重大数据泄露事件中收集了凌驾 100 亿个遇害帐户信息。
只要输入邮箱号就能查询到你的账户是否已被泄露过。如果你的账户从来没有被泄露过将会显示为绿色。但不幸的是大多数账户都被泄露过，将会显示为红色。
以小淙用的了十多年的 QQ 邮箱为例，往下滑你会看到是那些网站泄露了你，提供的证据会准确到详细时间、数据、遭殃的账户数量和简朴的事件先容。Google 浏览器自带网页翻译小我私家用户对于大规模数据泄露事件险些是无能为力的，因为这些事件通常不是因为用户自身原因，而是网站提供方遭到攻击。
但我们可以只管将损失最小化，每个网站都是用差别的密码。在一个网站的密码被泄漏后通常就能在黑市上买到它，买家往往会使用「撞库法」来使收益最大化。
撞库法简朴来说就是使用这些已经泄露的账户密码登录其他热门网站。大多数人出于利便会使用同样的邮箱和密码注册所有网站，基本一撞一个准。所以一次泄露很可能导致你在互联网上彻底光屁股。要记着几十个宁静性足够的差别密码很难题，小淙一般会使用诸如 1Password， LastPass 或 Bitwarden 之类的密码治理器来生存密码。
密码治理器可以在注册时自动建立高强度无纪律密码，将其宁静地存储在加密的保管库中，并在需要时自动填写密码。只管这样也存在一定的宁静风险（治理器被泄露），但这么长时间来，密码治理器一次又一次地证明晰自己是现在最简朴，最宁静的方法。
固然你也可以自己在当地建一个密码治理簿。
本文来源：球王会-www.xmxljjy.com